Integritetspolicy

Denna integritetspolicy förklarar hur Health and Sports Nutrition Group HSNG AB (”HSNG”, ”vi” eller ”oss”) samlar in och använder dina personuppgifter när du, i egenskap av registrerad, använder HSNGs tjänster, köper våra produkter eller på annat sätt interagerar med oss. I denna integritetspolicy beskrivs även vilka rättigheter du har gentemot oss och hur du kan göra dina rättigheter gällande. Du kan alltid kontakta oss vid frågor avseende data- och integritetsskydd genom att skicka ett e-postmeddelande till gdpr@gymgrossisten.com.

HSNG är personuppgiftsansvarig för dina personuppgifter och vi behandlar dina personuppgifter i enlighet med den allmänna dataskyddsförordningen (EU) 2016/679 (”GDPR”). Vi uppmuntrar dig därför att läsa denna integritetspolicy i sin helhet för att säkerställa att du till fullo förstår hur vi behandlar dina personuppgifter i samband med tillhandahållandet av våra produkter och tjänster.

Med personuppgifter avses varje uppgift som avser dig som registrerad och som direkt eller indirekt kan identifiera dig, exempelvis namn, födelsedatum och personnummer. Med behandling avses varje åtgärd gällande personuppgifter som exempelvis användning, bearbetning, insamling och organisering av personuppgifter.

Vänligen notera att denna integritetspolicy gäller och tillämpas på samtliga webbplatser som ägs och drivs av HSNG från tid till annan (tillsammans ”Webbplatsen” eller ”Webbplatserna”), inbegripet:

www.gymgrossisten.com

www.proteinfabrikken.no

www.starnutrition.se

www.hsng.com

1. PERSONUPPGIFTSANSVARIGES KONTAKTUPPGIFTER

2. VILKEN INFORMATION SAMLAR VI IN?

2.1. PERSONUPPGIFTER SOM DU LÄMNAR TILL OSS

Vi behandlar sådana personuppgifter som du lämnar till oss, samt sådana personuppgifter som genereras när du använder våra produkter och tjänster. I de fall där du har tillhandahållit oss med dina personuppgifter eller när dina personuppgifter genereras till följd av din användning av våra produkter eller tjänster markeras dessa med siffran ett (1) exemplifierat nedan. För att se vilka kategorier av personuppgifter som du direkt eller indirekt kan komma att tillhandahålla oss, vänligen klicka på plustecknet.

Kategori av personuppgift	Typ av datapunkt
Identifieringsuppgifter¹	Exempelvis för- och efternamn, personnummer, födelsedatum, kön, kundnummer, kundtyp samt nödvändiga identifikatorer när du loggar in med BankID osv.
Kontaktuppgifter¹	Exempelvis e-postadress, telefonnummer, postadress osv.
Finansiella- och betaluppgifter¹	Exempelvis kredit- och betalkortsuppgifter, fakturaadress, fakturanummer, uppgifter om din eventuella fordran eller skuld osv.
Genererade uppgifter¹	Exempelvis information om hur du använder våra tjänster och produkter, detta inbegriper bland annat användar-ID, cookies och andra spårningstekniker som visar på hur du nådde produkten/tjänsten samt användningsmönster på våra Webbplatser osv. Genererade uppgifter kan även vara sådan information som du lämnar när du kommunicerar med oss, till exempel uppgifter som du lämnar i kundtjänstärenden med oss eller annan kommunikation som du har med oss via någon av våra kanaler.
Beteendeuppgifter¹	Exempelvis köphistorik osv.
Enhetsuppgifter och onlineidentifierare¹	Exempelvis uppgifter om din enhet så som språkinställningar, IP-adress, tidszon samt din geografiska information osv.

2.2. PERSONUPPGIFTER SOM VI HÄMTAR OCH BEHANDLAR FRÅN TREDJE PART

I vissa fall hämtas dina personuppgifter in från en tredje part eller offentliga register för att komplettera eller kontrollera att dina personuppgifter är aktuella, eller för att säkerställa att dina personuppgifter är korrekta, till exempel genom en kreditupplysning och för att förbättra vår marknadsföring. I de fall vi har inhämtat dina personuppgifter från en tredje part eller offentliga register markeras dessa med siffran två (2) såsom exemplifierat nedan. För att se vilka kategorier av personuppgifters som vi hämtar in från tredje part, vänligen klicka på plustecknet.

Kategori av personuppgift	Typ av datapunkt
Identifieringsuppgifter²	Exempelvis för- och efternamn, personnummer, födelsedatum, kön, kundnummer, kundtyp samt nödvändiga identifikatorer när du loggar in med BankID osv. Dina identifieringsuppgifter kan vi motta från offentliga källor, såsom Skatteverkets folkbokföringsregister och statliga personadressregister.
Kontaktuppgifter²	Exempelvis e-postadress, telefonnummer, postadress osv. Dina kontaktuppgifter kan vi motta från offentliga källor, såsom Skatteverkets folkbokföringsregister och statliga personadressregister.
Finansiella- och betaluppgifter²	Exempelvis kredit- och betalkortsuppgifter, fakturaadress, fakturanummer, uppgifter om din eventuella fordran eller skuld osv. Dina finansiella- och betaluppgifter kan vi komma att motta från kreditupplysningsföretag när vi behöver bedöma din kreditvärdighet eller bekräfta din identitet.
Genererade uppgifter²	Exempelvis information om hur du använder våra tjänster och produkter, detta inbegriper bland annat användar-ID, cookies och andra spårningstekniker som visar på hur du nådde produkten/tjänsten samt användningsmönster på våra Webbplatser osv. Dina genererade uppgifter kan vi komma att motta från externa tredje parter vars webbplatser du har besökt samt cookies du har accepterat.

3. VAD GÖR VI MED DINA PERSONUPPGIFTER?

Inom ramen för vår verksamhet är det nödvändigt för oss att behandla personuppgifter för diverse ändamål, exempelvis för att ingå ett köpeavtal med dig samt för att tillhandahålla dig våra produkter och tjänster. Vi baserar alltid vår behandling av dina personuppgifter på åtminstone en av de lagliga grunderna som framgår av GDPR. I det följande kan du läsa kort om vilka lagliga grunder som vi stöder vår personuppgiftsbehandling på samt innebörden av desamma. För mer information, vänligen klicka på plustecknet.

ARTIKEL 6.1 (C) GDPR – FULLGÖRANDE AV RÄTTSLIG FÖRPLIKTELSE

Vi är i tillämpliga fall föremål för rättsliga förpliktelser föreskrivna i lag, till exempel har vi en lagstadgad skyldighet att sammanställa bokföring och redovisning samt bevara denna information enligt bokföringslagen (1999:1078). I de fall vi har en skyldighet att fullgöra en rättslig förpliktelse baserar vi den tillämpliga personuppgiftsbehandlingen på denna lagliga grund.

ARTIKEL 6.1 (F) GDPR – BERÄTTIGAT INTRESSE

Vi kan i vissa fall ha ett berättigat intresse av att behandla dina personuppgifter, till exempel för marknadsföringsändamål eller för att kommunicera med dig. I varje fall där vi baserar vår personuppgiftsbehandling på vårt berättigade intresse har vi gjort en intresseavvägning mellan vårt intresse av att behandla dina personuppgifter för ett visst ändamål och ditt intresse av att inte få dina personuppgifter behandlade av oss, där vi har bedömt att vårt intresse överväger ditt intresse. Läs mer om dina rättigheter i förhållande till vår personuppgiftsbehandling som vi baserar på vårt berättigade intresse i avsnitt 4.

I nedan tabeller finner du information om:

1. vilka ändamål vi har med behandlingen av dina personuppgifter, dvs. varför behandlingen är nödvändig,

2. vilka typer av personuppgifter som vi använder för respektive ändamål,

3. vilken laglig grund vi har enligt GDPR att behandla personuppgifter om dig, samt

4. vilken lagringstid vi har för respektive behandlingsåtgärd, dvs. efter hur länge HSNG raderar personuppgifterna för respektive ändamål.

För att underlätta för din navigering av denna integritetspolicy har vi sorterat och kategoriserat nedan tabeller efter kategorier av registrerade. För att ta del av vilka personuppgiftsbehandlingsåtgärder som vi vidtar om dig, vänligen klicka på plustecknet under tillämplig rubrik för mer information.

Vänligen notera att du kan falla in under en eller flera kategorier av registrerade, vi uppmanar dig därför att läsa igenom samtliga delar av denna integritetspolicy som är tillämpliga, relevanta och aktuella för dig.

3.1. WEBBPLATSBESÖKARE

När du besöker och interagerar med vår Webbplats behandlar vi dina personuppgifter för att kunna bereda dig tillgång till Webbplatsen samt för att analysera ditt användande av Webbplatsen i syfte att utveckla och förbättra vår verksamhet och Webbplats. Insamlingen av dina uppgifter genom cookies sker i enlighet med vår cookiepolicy.

Vi använder cookies och liknande spårningstekniker för att öka smidigheten och förbättra användarupplevelsen på vår Webbplats samt för att optimera vår marknadsföring till dig. Du hittar mer information om hur vi använder cookies i vår cookiepolicy som du kan läsa här.

Vill du läsa mer om hur vi behandlar dina personuppgifter när du besöker vår webbplats, vänligen klicka på plustecknet.

Ändamål

Typ av uppgift

Rättslig grund & Lagringstid

Nödvändig funktionalitet

Tillhandahålla nödvändig funktionalitet som du som hemsidebesökare begär

Beteendeuppgifter, Enhetsuppgifter

Intresseavvägning

Vi sparar uppgifterna så länge det är nödvändigt med hänsyn till ändamålen med behandlingen och legala krav

E-handel

Erbjuda och hantera försäljning av våra produkter på vår hemsida

Beteendeuppgifter, Enhetsuppgifter

Intresseavvägning

Vi sparar uppgifterna så länge det är nödvändigt med hänsyn till ändamålen med behandlingen och legala krav

Analys och statistik

Analysera och rapportera kring ditt beteende och din användning av vår hemsida, bl.a. för att optimera vår hemsida och förbättra din surfupplevelse.

Beteendeuppgifter,

Enhetsuppgifter

Samtycke

Vi sparar uppgifterna så länge det är nödvändigt med hänsyn till ändamålen med behandlingen eller tills du återkallar ditt samtycke

Marknadsföring

För att kunna skicka relevanta marknadsföringsmeddelanden till dig, inklusive via våra samarbetspartners, som vi tror att du kommer att vara intresserad av och som bl.a. baseras på hur du interagerat med oss/surfat

Beteendeuppgifter, Enhetsuppgifter

Samtycke

Vi sparar uppgifterna så länge det är nödvändigt med hänsyn till ändamålen med behandlingen eller tills du återkallar ditt samtycke

Chat

För att kunna chatta med dig och besvara dina frågor

Kontakt- och identifieringsuppgifter, Ärendeuppgifter,

Andra uppgifter som du själv lämnar på vår hemsida

Intresseavvägning

Så länge ärendet är aktivt och tre månader därefter

Skydd

Skydda våra hemsidor från skadlig trafik t.ex. upptäcka bedrägerier och skydda dina uppgifter

Enhetsuppgifter

Intresseavvägning

Vi sparar uppgifterna så länge det är nödvändigt med hänsyn till ändamålen med behandlingen och legala krav

3.2. NYHETSBREVSPRENUMERANTER OCH MOTTAGARE AV ANDRA UTSKICK

I det fall du väljer att anmäla dig till vårt nyhetsbrev genom att lämna din e-postadress i ett formulär på vår Webbplats, eller om du accepterar andra elektroniska postutskick, kan vi komma att behandla dina personuppgifter för att kunna skicka och optimera sändningen av vårt nyhetsbrev och/eller övriga utskick till dig.

Vill du läsa mer om hur vi behandlar dina personuppgifter när du anmäler dig till vårt nyhetsbrev, vänligen klicka på plustecknet.

Ändamål	Personuppgifter	Laglig grund för behandlingen	Lagringstid
I det fall du väljer att anmäla dig till vårt nyhetsbrev genom att lämna din e-postadress i ett formulär på vår Webbplats, kan vi komma att behandla dina personuppgifter i syfte att tillhandahålla dig med vårt nyhetsbrev.	• Kontaktuppgifter¹	Vi stöder behandlingen på artikel 6.1 (a) GDPR, dvs. ditt samtycke som du lämnar genom att anmäla dig till vårt nyhetsbrev. Du kan när som helst återkalla ditt samtycke genom att kontakta oss via e-post till gdpr@gymgrossisten.com eller genom att trycka på knappen ”avregistrera” som återfinns längst ned i varje nyhetsbrev från oss.	Vi lagrar dina personuppgifter under tiden du väljer att vara anmäld till vårt nyhetsbrev eller fram till dess att du återkallar ditt samtycke. Du kan när som helst återkalla ditt samtycke, varpå vi omedelbart kommer att upphöra med vår behandling av dina personuppgifter och radera desamma.
I det fall du har lagt till en produkt i din varukorg och har angivit din e-postadress, kan vi komma att behandla dina personuppgifter för att påminna dig om din övergivna varukorg under förutsättning att du inte kryssar i rutan ”Nej tack – jag vill inte få erbjudanden via mail och sms.”	• Kontaktuppgifter¹ • Genererade uppgifter¹ • Beteendeuppgifter¹	Vi stöder behandlingen på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna påminna dig om din övergivna varukorg. Vi har gjort en avvägning utifrån vilken vi bedömer att HSNG har ett berättigat intresse som överväger ditt intresse av att inte få dina personuppgifter behandlade. Vidare bedömer vi att behandlingen av dina personuppgifter är nödvändig för att kunna uppnå ändamålen med den aktuella behandlingen.	Vi lagrar dina personuppgifter under sex (6) månader från och med att du övergav din aktuella varukorg, eller till dess att du motsätter dig vår behandling av dina personuppgifter för detta ändamål genom att kryssa i rutan ”Nej tack – jag vill inte få erbjudanden via mail och sms.” Därefter raderas dina personuppgifter.
I det fall du efterfrågar en guide av oss om hur vår Webbplats fungerar, kan vi komma att behandla dina personuppgifter i syfte att tillhandahålla dig en sådan guide.	• Kontaktuppgifter¹	Vi stöder behandlingen på artikel 6.1 (a) GDPR, dvs. ditt samtycke som du lämnar genom att begära ut guiden. Du kan när som helst återkalla ditt samtycke genom att kontakta oss via e-post till gdpr@gymgrossisten.com, gör du detta innan vi har skickat ut guiden till dig kan vi emellertid inte tillmötesgå din begäran.	Vi lagrar dina personuppgifter fram till dess att vi har tillhandahållit dig med guiden som du efterfrågar eller fram till dess att du återkallar ditt samtycke. Du kan när som helst återkalla ditt samtycke, varpå vi omedelbart kommer att upphöra med vår behandling av dina personuppgifter och radera desamma.
I det fall du har köpt en produkt av oss kan vi komma att behandla dina personuppgifter i syfte att kunna skicka ett e-postmeddelande till dig med en uppmaning av lämna en recension kring produkten.	• Kontaktuppgifter¹ • Beteendeuppgifter¹	Vi stöder behandlingen på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna uppmana dig att lämna recensioner avseende de produkter som du har köpt hos oss. Vi har gjort en avvägning utifrån vilken vi bedömer att HSNG har ett berättigat intresse som överväger ditt intresse av att inte få dina personuppgifter behandlade. Vidare bedömer vi att behandlingen av dina personuppgifter är nödvändig för att kunna uppnå ändamålen med den aktuella behandlingen.	Vi lagrar dina personuppgifter under sex (6) månader från och med ditt köp av aktuell produkt, eller till dess att du motsätter dig vår behandling av dina personuppgifter för detta ändamål genom att kryssa i rutan ”Nej tack – jag vill inte få erbjudanden via mail och sms.” Därefter raderas dina personuppgifter.
Vi kan komma att behandla dina personuppgifter i syfte att optimera våra nyhetsbrev. Vi använder oss av en pixel som samlar in information om huruvida nyhetsbrevet öppnas av mottagaren.	• Genererade uppgifter¹	Vi stöder behandlingen på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna påminna dig om din övergivna varukorg. Vi har gjort en avvägning utifrån vilken vi bedömer att HSNG har ett berättigat intresse som överväger ditt intresse av att inte få dina personuppgifter behandlade. Vidare bedömer vi att behandlingen av dina personuppgifter är nödvändig för att kunna uppnå ändamålen med den aktuella behandlingen.	Vi lagrar dina personuppgifter under tjugofyra (24) månader från och med ditt öppnande av vårt nyhetsbrev eller till dess att du motsätter dig vår behandling av dina personuppgifter för detta ändamål genom att trycka på knappen ”avregistrera” som återfinns längst ned i varje nyhetsbrev från oss.

Ändamål	Personuppgifter	Laglig grund för behandlingen	Lagringstid
När du gör ett köp på vår Webbplats kan vi komma att behandla dina personuppgifter i syfte att ingå ett köpeavtal med dig, samt för att tillhandahålla dig våra produkter.	• Identifieringsuppgifter¹ • Kontaktuppgifter¹ • Finansiella- och betaluppgifter^1,2	Vi stöder vår behandling på artikel 6.1 (b) GDPR. Behandlingen är nödvändig för att kunna administrera och fullgöra det köpeavtal vilket du är part i. Vidare har vi en lagstadgad skyldighet att sammanställa bokföring och redovisning samt bevara denna information enligt bokföringslagen (1999:1078), varför vi i denna del även stöder vår behandling på artikel 6.1 (c) GDPR avseende vårt fullgörande av en rättslig förpliktelse.	För att fullgöra det avtal vilket du är part i, lagrar HSNG dina personuppgifter under tre (3) år från och med ditt köp hos oss. Därefter raderas personuppgifterna. I den utsträckning personuppgifterna behandlas för att uppfylla våra rättsliga förpliktelser enligt bokföringslagen (1999:1078), lagrar HSNG dina personuppgifter i under tiden som bokföringen sammanställs samt sju (7) år efter utgången av det år som uppgiften registrerades.
Om du är kundklubbsmedlem och gör ett inloggat köp på vår Webbplats, kan vi komma att behandla dina personuppgifter i syfte att ingå ett köpeavtal med dig, samt för att kunna tillhandahålla dig våra produkter.	• Identifieringsuppgifter¹ • Kontaktuppgifter¹ • Finansiella- och betaluppgifter^1,2 • Genererade uppgifter¹ • Beteendeuppgifter¹ • Enhetsuppgifter och onlineidentifikatorer¹	Vi stöder vår behandling på artikel 6.1 (b) GDPR. Behandlingen är nödvändig för att kunna administrera och fullgöra det köpeavtal samt kundklubbsmedlemsavtal vilka du är part i. Vidare har vi en lagstadgad skyldighet att sammanställa bokföring och redovisning samt bevara denna information enligt bokföringslagen (1999:1078), varför vi även stöder vår behandling på artikel 6.1 (c) GDPR avseende vårt fullgörande av en rättslig förpliktelse.	För att fullgöra de avtal vilket du är part i, lagrar HSNG dina personuppgifter under tre (3) år från och med ditt köp hos oss. Därefter raderas personuppgifterna. I den utsträckning personuppgifterna behandlas för att uppfylla våra rättsliga förpliktelser enligt bokföringslagen (1999:1078), lagrar HSNG dina personuppgifter i under tiden som bokföringen sammanställs samt sju (7) år efter utgången av det år som uppgiften registrerades.
När du har gjort ett köp på vår Webbplats, kan vi komma att behandla dina personuppgifter i syfte att leverera de produkter som köpeavtalet mellan oss omfattar.	• Identifieringsuppgifter¹ • Kontaktuppgifter¹	Vi stöder vår behandling på artikel 6.1 (b) GDPR. Behandlingen är nödvändig för att kunna administrera och fullgöra det köpeavtal vilket du är part i.	Vi lagrar dina personuppgifter fram till leveransen av dina produkter är fullbordad, samt tre (3) år därefter. Därefter raderas dina personuppgifter.
Kundnöjdhet är viktigt för oss, därför erbjuder vi dig tillgång till vår kundtjänst. När du kontaktar vår kundtjänst med frågor eller klagomål, kan vi komma att behandla dina personuppgifter i syfte att hantera ditt kundtjänstärende (till exempel vid utövandet av din ångerrätt eller reklamation) och/eller besvara dina frågor.	• Identifieringsuppgifter¹ • Kontaktuppgifter¹ • Genererade uppgifter¹	Vi stöder behandlingen på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kommunicera med dig och hantera ditt kundtjänstärende. Vi har gjort en avvägning utifrån vilken vi bedömer att HSNG har ett berättigat intresse som överväger ditt intresse av att inte få dina personuppgifter behandlade. Vidare bedömer vi att behandlingen av dina personuppgifter är nödvändig för att kunna uppnå ändamålen med den aktuella behandlingen. I det fall du kontaktar oss för att utöva dina konsumenträttigheter, till exempel enligt lagen (2005:59) om distansavtal utanför affärslokaler eller konsumentköplagen (2022:260), stöder vi behandlingen på artikel 6.1 (c) GDPR avseende fullgörande av en rättslig förpliktelse.	Vi lagrar dina personuppgifter under tiden ditt kundtjänstärende pågår, samt tre (3) år därefter. Därefter raderas dina personuppgifter.
För att förbättra vår verksamhet, Webbplats, kampanjer, erbjudanden och produkter, kan vi komma att behandla dina personuppgifter för analytiska och statistiska ändamål. Detta kan ske genom personuppgifter som du själv tillhandahåller oss vid ett köp, via vår insamling av personuppgifter genom vår användning pixlar, cookies eller andra spårningstekniker, samt genom mottagandet av dina personuppgifter från en extern tredje part. Vi kan vidare komma att använda dina personuppgifter för att dela upp dig i olika kund- och målgruppskategorier, detta gör vi för att optimera din kundupplevelse. Vår personuppgiftsbehandling för dessa ändamål kan likställas med profilering, och du har rätt att när som helst invända mot vår personuppgiftsbehandling.	• Identifieringsuppgifter¹ • Kontaktuppgifter¹ • Finansiella- och betaluppgifter¹ • Genererade uppgifter^1,2 • Beteendeuppgifter¹ • Enhetsuppgifter och onlineidentifikatorer¹	Vi stöder behandlingen på artikel 6.1 (a) GDPR, dvs. ditt samtycke som du lämnar genom att göra och acceptera tillämpliga val i vår cookiebanner. Du kan när som helst återkalla ditt samtycke genom att anpassa dina cookieinställningar i enlighet med vår cookiepolicy, alternativt genom att kontakta oss via e-post till gdpr@gymgrossisten.com.	Vi lagrar dina personuppgifter i tre (3) månader från och med mottagandet av ditt samtycke, varefter dina personuppgifter raderas. Du kan när som helst återkalla ditt samtycke, varpå vi omedelbart kommer att upphöra med vår behandling av dina personuppgifter och radera desamma.
För att optimera vår verksamhet bygger vi anonymiserade kundmodeller som används för analytiska ändamål. Vi kan komma att behandla dina personuppgifter när vi anonymiserar dessa i syfte att kunna använda dessa i våra anonymiserade kundmodeller. När vi har anonymiserat dina personuppgifter går dessa inte längre att härleda till dig som individ, och är därefter inte längre att betrakta som personuppgifter enligt GDPR och den följaktiga analysen av dina anonymiserade personuppgifter faller således utanför GDPR.	• Identifieringsuppgifter¹ • Kontaktuppgifter¹ • Finansiella- och betaluppgifter¹ • Genererade uppgifter¹ • Beteendeuppgifter¹ • Enhetsuppgifter och onlineidentifikatorer¹	Vi stöder behandlingen på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna optimera vår verksamhet. Vi har gjort en avvägning utifrån vilken vi bedömer att HSNG har ett berättigat intresse som överväger ditt intresse av att inte få dina personuppgifter behandlade. Vidare bedömer vi att behandlingen av dina personuppgifter är nödvändig för att kunna uppnå ändamålen med den aktuella behandlingen.	Vi lagrar dina personuppgifter under tjugofyra (24) månader från och med ditt senaste köp hos oss. Under denna tid behandlar vi endast dina personuppgifter för anonymiseringsändamål, och ingen analytisk personuppgiftsbehandling vidtas således avseende dina personuppgifter under denna tid.

Ändamål

Typ av uppgift

Rättslig grund & Lagringstid

Identifiera och registrera dig som kundklubbsmedlem.

T.ex. i samband med att du ingår avtal med oss genom att skapa ett användarkonto hos oss

Kontakt- och identifieringsuppgifter, Köp- och produktuppgifter

Fullgörande av avtal

Tills kundklubbsavtalet sägs upp av dig eller oss

Skapa och hantera ditt kundkonto och dina val på våra hemsidor

Kontakt- och identifieringsuppgifter, Köp- och produktuppgifter

Fullgörande av avtal

Tills kundklubbsavtalet sägs upp av dig eller oss

Anonymisering av dina uppgifter

Så att uppgifterna inte längre kan härledas till dig som individ. Används som underlag för analys, t.ex. för att förstå beteenden hos våra kunder och skapa ”modeller”

Kontakt- och identifieringsuppgifter,

Köp- och produktuppgifter,

Beteendeuppgifter,

Betalnings- och faktureringsuppgifter

Fullgörande av avtal

Tills du avsäger dig marknadsföring eller tills kundklubbsavtalet sägs upp av dig eller oss

Uppdelning av vår kundbas i olika målgrupper

Analys av uppgifter som vi samlat in från externa källor tillsammans med uppgifter som vi själva samlat in för att öka vår förståelse kring våra olika kundgrupper och hur de som grupp agerar

Kontakt- och identifieringsuppgifter,

Köp- och produktuppgifter,

Beteendeuppgifter,

Betalnings- och faktureringsuppgifter.

Fullgörande av avtal

Tills du avsäger dig marknadsföring eller tills kundklubbsavtalet sägs upp av dig eller oss

Bygga modeller

Baserat på preferenser och beteenden för kategorisering och matchning av erbjudanden

För mer information klicka här.

Kontakt- och identifieringsuppgifter,

Köp- och produktuppgifter,

Beteendeuppgifter

Fullgörande av avtal

Tills du avsäger dig marknadsföring eller tills kundklubbsavtalet sägs upp av dig eller oss

Analys av preferenser och beteenden, kategorisering och matchning av erbjudanden

Baseras t.ex. på köp av produkt preferenser och besöksfrekvens på hemsidan. För mer information klicka här.

Kontakt- och identifieringsuppgifter,

Köp- och produktuppgifter,

Beteendeuppgifter

Enhetsuppgifter

Fullgörande av avtal

Tills du avsäger dig marknadsföring eller tills kundklubbsavtalet sägs upp av dig eller oss

Analys för att förstå köpbeteenden i relation till olika kampanjer, produkter och säljkanaler

Om du köper fler än en av våra produkter eller tjänster tittar vi t.ex. på i vilken kanal du har gjort ett köp, hur mycket, etc.

För mer information om hur vi använder dina uppgifter för detta ändamål, klicka här.

Kontakt- och identifieringsuppgifter,

Köp- och produktuppgifter,

Beteendeuppgifter,

Betalnings- och faktureringsuppgifter

Fullgörande av avtal

Tills du avsäger dig marknadsföring eller tills kundklubbsavtalet sägs upp av dig eller oss

Rikta marknadsföring av våra produkter och tjänster via våra webbplatser, SMS eller mejl

För mer information om varför du får ett visst erbjudande, klicka här.

Kontakt- och identifieringsuppgifter,

Enhetsuppgifter, Köp- och produktuppgifter

Fullgörande av avtal

Tills du avsäger dig marknadsföring eller tills kundklubbsavtalet sägs upp av dig eller oss

Rikta marknadsföring via externa kanaler såsom Facebook, Google och andra annonsnätverk.

För mer information om varför du får ett visst erbjudande, klicka här.

Enhetsuppgifter,

Fullgörande av avtal

Tills du avsäger dig marknadsföring eller tills kundklubbsavtalet sägs upp av dig eller oss

Ändamål	Personuppgifter	Laglig grund för behandlingen	Lagringstid
Vi arrangerar från tid till annan diverse arrangemang och evenemang, självständigt eller i sponsrat samarbete med samarbetspartners, och kan, om du önskar delta vid sådana tillställningar, komma att behandla dina personuppgifter för att administrera och hantera ditt deltagande.	Identifieringsuppgifter¹ Kontaktuppgifter¹ Genererade uppgifter¹	Vi stöder vår behandling på artikel 6.1 (b) GDPR. Behandlingen är nödvändig för att kunna administrera och fullgöra det avtal som du ingår med oss inför ditt deltagande vid våra tillställningar, samt för att vi ska kunna administrera och hantera ditt deltagande i desamma.	Vi behandlar dina personuppgifter fram till dess att tillställningen som du önskar delta vid har genomförts, samt tre (3) månader därefter.

Ändamål

Personuppgifter

Laglig grund för behandlingen

Lagringstid

I det fall du ingår ett samarbete med oss, kan vi komma att behandla dina personuppgifter för att hantera och administrera vårt samarbete, för att ingå ett samarbetsavtal med dig samt, om tillämpligt, att betala ut ersättning till dig.

Identifieringsuppgifter¹
Kontaktuppgifter¹
Finansiella- och betaluppgifter¹
Genererade uppgifter¹

Vi stöder vår behandling på artikel 6.1 (b) GDPR. Behandlingen är nödvändig för att kunna administrera och fullgöra det samarbetsavtal som du är part i.

Vidare har vi en lagstadgad skyldighet att sammanställa bokföring och redovisning samt bevara denna information enligt bokföringslagen (1999:1078), varför vi även stöder vår behandling på artikel 6.1 (c) GDPR avseende vårt fullgörande av en rättslig förpliktelse.

Vi behandlar dina personuppgifter under vårt samarbetes pågående, samt tre (3) år därefter.

I den utsträckning personuppgifterna behandlas för att uppfylla våra rättsliga förpliktelser enligt bokföringslagen (1999:1078), lagrar HSNG dina personuppgifter i under tiden som bokföringen sammanställs samt sju (7) år efter utgången av det år som uppgiften registrerades.

Ändamål	Personuppgifter	Laglig grund för behandlingen	Lagringstid
När du ansöker om anställning hos oss behandlar vi dina personuppgifter för att kunna administrera och hantera din jobbansökan.	Identifieringsuppgifter¹ Kontaktuppgifter¹ Genererade uppgifter¹	Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna administrera och hantera din jobbansökan samt för att kunna anordna en eventuell anställningsintervju med dig. Vi har gjort en avvägning utifrån vilken vi bedömer att vi har ett berättigat intresse som överväger ditt intresse av att inte få dina personuppgifter behandlade. Vidare bedömer vi att behandlingen av dina personuppgifter är nödvändig för att kunna uppnå ändamålen med den aktuella behandlingen. Vi har även en lagstadgad skyldighet att spara dina uppgifter enligt diskrimineringslagen (2008:567), och i denna del stöder vi vår behandling av dina personuppgifter på artikel 6.1 (c) GDPR.	Vi lagrar dina personuppgifter för dessa ändamål i två (2) år från och mottagandet av desamma. Därefter raderas dina personuppgifter.
Vi strävar alltid efter att ha de mest kompetenta medarbetarna och kan därför komma att behandla dina personuppgifter i rekryteringssyften. Dessa personuppgifter kan vi dels spara från en tidigare rekryteringsprocess med dig, dels motta från en av våra samarbetande rekryteringsbyråer.	Identifieringsuppgifter^1,2 Kontaktuppgifter^1,2 Genererade uppgifter^1,2	Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna hantera, administrera och genomföra vår rekryteringsprocess. Vi har gjort en avvägning utifrån vilken vi bedömer att vi har ett berättigat intresse som överväger ditt intresse av att inte få dina personuppgifter behandlade. Vidare bedömer vi att behandlingen av dina personuppgifter är nödvändig för att kunna uppnå ändamålen med den aktuella behandlingen.	Vi lagrar dina personuppgifter för dessa ändamål i två (2) år från och med mottagandet av desamma. Därefter raderas dina personuppgifter.
När du påbörjar din anställning hos oss behandlar vi dina personuppgifter för att ingå ett anställningsavtal med dig samt för att tillförse dig med dina arbetsuppgifter enligt anställningsavtalet.	Identifieringsuppgifter^1,2 Kontaktuppgifter^1,2 Genererade uppgifter¹	Vi stöder vår behandling på artikel 6.1 (b) GDPR. Behandlingen är nödvändig för att kunna administrera och fullgöra det anställningsavtal vilket du är part i.	Vi lagrar dina personuppgifter under perioden vilken ditt anställningsavtal är gällande samt sex (6) månader därefter.

3.8. LEVERANTÖRER, ÅTERFÖRSÄLJARE, DISTRIBUTÖRER OCH ÖVRIGA DYLIKA AKTÖRER

I det fall du agerar som kontaktperson eller representant för en av våra leverantörer, återförsäljare, distributörer eller övrig dylik samarbetande aktör, kan vi komma att behandla dina personuppgifter i syfte att administrera och möjliggöra för vårt samarbets- eller avtalsförhållande.

Vill du läsa mer om hur vi behandlar dina personuppgifter när du agerar som kontaktperson eller representant åt en av våra leverantörer, återförsäljare, distributörer eller övrig dylik samarbetande aktör, vänligen klicka på plustecknet.

Ändamål

Personuppgifter

Laglig grund för behandlingen

Lagringstid

När du agerar som kontaktperson eller representant för ett bolag som vi har som avsikt att ingå ett avtal med, kan vi komma att behandla dina personuppgifter i syfte att möjliggöra för kommunikation med det bolag som du representerar samt för att kunna ingå ett avtal med densamma.

Identifieringsuppgifter^1,2
Kontaktuppgifter^1,2
Genererade uppgifter^1,2

Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna hantera, administrera, ingå och fullgöra det avtalsförhållande som vi har med det bolag som du representerar.

Vi har gjort en avvägning utifrån vilken vi bedömer att vi har ett berättigat intresse som överväger ditt intresse av att inte få dina personuppgifter behandlade.

Vidare bedömer vi att behandlingen av dina personuppgifter är nödvändig för att kunna uppnå ändamålen med den aktuella behandlingen.

Vi lagrar dina personuppgifter för dessa ändamål under hela avtalsperioden samt tre (3) år därefter.

För att vi ska kunna hantera och administrera betalningar till och från det bolag som du representerar, kan vi komma att behandla dina personuppgifter för fakturerings- och bokföringsändamål.

Identifieringsuppgifter^1,2
Kontaktuppgifter^1,2
Finansiella uppgifter¹

Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna hantera och administrera betalningar till och från det bolag som du representerar.

Vi har gjort en avvägning utifrån vilken vi bedömer att vi har ett berättigat intresse som överväger ditt intresse av att inte få dina personuppgifter behandlade.

Vidare bedömer vi att behandlingen av dina personuppgifter är nödvändig för att kunna uppnå ändamålen med den aktuella behandlingen.

Vi har även en lagstadgad skyldighet att sammanställa bokföring och redovisning samt bevara denna information enligt bokföringslagen (1999:1078), varför vi även stöder vår behandling på artikel 6.1 (c) GDPR avseende vårt fullgörande av en rättslig förpliktelse.

Vi lagrar dina personuppgifter för dessa ändamål under hela avtalsperioden samt tre (3) år därefter.

I den utsträckning personuppgifterna behandlas för att uppfylla våra rättsliga förpliktelser enligt bokföringslagen (1999:1078), lagrar vi dina personuppgifter i under tiden som bokföringen sammanställs samt sju (7) år efter utgången av det år som uppgiften registrerades.

3.9. PERSONUPPGIFTSBEHANDLING FÖR SAMTLIGA KATEGORIER AV REGISTRERADE

Oberoende av vilken kategori av registrerad som du tillhör, kan vi komma att behandla dina personuppgifter för följande ändamål. Dessa inbegriper exempelvis möjligheten för oss att kommunicera med dig, eller för att fastställa, göra gällande eller försvara rättsliga anspråk samt förebygga brott.

Vill du läsa mer om hur vi behandlar personuppgifter oberoende av kategori av registrerad, vänligen klicka på plustecknet.

Ändamål

Personuppgifter

Laglig grund för behandlingen

Lagringstid

I det fall HSNG av något skäl behöver fastställa, göra gällande eller försvara sina rättsliga anspråk kan HSNG komma att behandla dina personuppgifter för dessa ändamål.

Identifieringsuppgifter^1,2
Kontaktuppgifter^1,2
Finansiella- och betaluppgifter^1,2
Beteendeuppgifter^1,2
Enhetsuppgifter och onlineidentifierare¹

Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna fastställa, göra gällande eller försvara våra rättsliga anspråk.

Vi har gjort en avvägning utifrån vilken vi bedömer att HSNG har ett berättigat intresse som överväger ditt intresse av att inte få dina personuppgifter behandlade.

Vidare bedömer vi att behandlingen av dina personuppgifter är nödvändig för att kunna uppnå ändamålen med den aktuella behandlingen.

Vi behandlar dina personuppgifter under den period som är nödvändig för att vi ska i varje aktuellt fall ska kunna fastställa, göra gällande eller försvara våra rättsliga anspråk, till exempel vid en tvist.

Efter det att våra rättsliga anspråk har kunnat tillgodoses kommer vi att radera dina personuppgifter.

I det fall du kontaktar oss eller på annat sätt interagerar med oss, via telefon, e-post, chatt, sociala medier eller övriga medium, kan vi komma att behandla dina personuppgifter i syfte att kommunicera och interagera med dig.

Identifieringsuppgifter¹
Kontaktuppgifter¹
Generade uppgifter¹

Vi baserar vår behandling av dina personuppgifter på artikel 6.1 (f) GDPR. Vi har ett berättigat intresse av att behandla dina personuppgifter för att kunna kommunicera och interagera med dig.

Vi har gjort en avvägning utifrån vilken vi bedömer att HSNG har ett berättigat intresse som överväger ditt intresse av att inte få dina personuppgifter behandlade.

Vidare bedömer vi att behandlingen av dina personuppgifter är nödvändig för att kunna uppnå ändamålen med den aktuella behandlingen.

Vi behandlar dina personuppgifter under tiden vi har en pågående korrespondens, fram till det sista kommunikationstillfället mellan oss samt tre (3) månader därefter.

4.1. RÄTT TILL INFORMATION

Du har rätt att få information om hur HSNG behandlar dina personuppgifter. Sådan information lämnas genom denna integritetspolicy i samband med att dina personuppgifter samlas in och finns alltid tillgänglig på Webbplatsen. Du har också rätt att få särskild information för det fall en personuppgiftsincident skulle inträffa som berör dina personuppgifter och det finns risk för till exempel bedrägeri eller identitetsstöld. Sådan information kommunicerar vi direkt till dig via e-post.

4.2. RÄTT TILL TILLGÅNG

Du har rätt att få tillgång till en sammanställning av dina personuppgifter som HSNG behandlar (registerutdrag). Under vissa förutsättningar kan dock HSNG neka din begäran om tillgång om du till exempel begär tillgång många gånger under en kort tid. Önskar du begära ut ett registerutdrag är du välkommen att kontakta oss via e-post till gdpr@gymgrossisten.com eller vår kundtjänst.

4.3. RÄTT TILL RÄTTELSE

Du har rätt att få felaktiga personuppgifter rättade eller kompletterade med personuppgifter som saknas. Rätten till rättelse gäller både personuppgifter som hämtats in från dig eller tredje part och din eventuella profil som HSNG skapat genom profilering. Du kan meddela oss via e-post till gdpr@gymgrossisten.com om du önskar att vi rättar eller kompletterar dina personuppgifter.

4.4. RÄTT TILL RADERING

Du har rätt att begära att få dina personuppgifter raderade när de inte längre är nödvändiga att behandla för det ändamålet de samlades in för. Du kan meddela oss via e-post till gdpr@gymgrossisten.com om du önskar att vi raderar dina personuppgifter. Det finns emellertid lagkrav som förhindrar oss från att radera viss information, till exempel bokföringslagen (1999:1078). Vi ser då till att sådana personuppgifter inte behandlas annat än i den utsträckning det krävs för att vi ska uppfylla dessa skyldigheter och begränsar tillgången för HSNGs medarbetare till sådana personuppgifter. Du kan också ha rätt att få vissa personuppgifter raderade när du invänder mot behandling enligt punkten 4.6 nedan och HSNG inte har en åsidosättande berättigad grund för behandlingen.

4.5. RÄTT TILL BEGRÄNSNING AV BEHANDLING

Du har rätt att i vissa fall begära att vår behandling av dina personuppgifter begränsas. I det fall du anser att personuppgifterna som vi behandlar om dig är felaktiga och du har begärt rättelse kan du begära en begränsad behandling av dina personuppgifter. I sådana fall sker en begränsad behandling under den tid vi arbetar med att kontrollera huruvida personuppgifterna är korrekta eller inte, om behandlingen är olaglig och du motsätter dig att personuppgifterna raderas och i stället begär en begränsning av deras användning, om vi inte längre behöver personuppgifterna för ändamålen med behandlingen men du behöver dem för att kunna fastställa eller om vi behöver göra gällande eller försvara rättsliga anspråk. Du kan även begära att vår behandling av dina personuppgifter begränsas om du har invänt mot behandling baserad på en intresseavvägning (berättigat intresse), i sådana fall begränsas personuppgiftsbehandlingen under den tid vi arbetar med att kontrollera om våra berättigade intressen väger tyngre än dina berättigade intressen. För det fall att behandlingen har begränsats enligt någon av situationerna ovan får vi endast, utöver själva lagringen, behandla uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda någon annans rättigheter eller för att du har lämnat ditt samtycke.

4.6. RÄTT ATT INVÄNDA MOT VISS BEHANDLING

Du har rätt att när som helst invända mot vår behandling av dina personuppgifter som stöds på intresseavvägning som rättslig grund (berättigat intresse). En fortsatt behandling av dina personuppgifter kräver att vi visar ett berättigat skäl för den aktuella behandlingen. I annat fall får vi endast behandla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk. För skäl som anknyter till din specifika situation, har du även rätt att göra invändningar mot profilering och annan behandling av personuppgifter avseende dig, när behandlingen av informationen grundar sig i kundrelationen mellan dig och HSNG. Du kan när som helst kontakta oss för att få ta del av vår intresseavvägning genom att meddela oss via e-post till gdpr@gymgrossisten.com. Du har alltid rätt att invända mot direkt marknadsföring utan att en avvägning mellan olika intressen görs. Som registrerad har du även rätt att inte bli föremål för beslut som enbart grundar sig på automatiserat beslutsfattande, om sådant beslutsfattande har rättsliga konsekvenser eller på liknande sätt påverkar dig väsentligt. Du har rätta att invända mot sådan behandling inklusive profilering. Rätten gäller emellertid inte om beslutsfattandet är nödvändigt för att ingå eller fullgöra ett avtal med dig eller om du har lämnat ett uttryckligt samtycke.

4.7. RÄTT TILL DATAPORTABILITET

Du har rätt att i vissa fall få dina personuppgifter överförda i strukturerat, allmänt använt och maskinläsbart format till en annan personuppgiftsansvarig, så kallad registerutdrag, förutsatt att överföringen är tekniskt möjlig och kan ske automatiserat. Det gäller för uppgifter som du har tillhandahållit oss och som vi behandlar med stöd av avtal eller samtycke som rättslig grund. Du kan meddela oss via e-post till gdpr@gymgrossisten.com om du önskar ett registerutdrag avseende dina personuppgifter.

4.8. RÄTT ATT ÅTERKALLA DITT SAMTYCKE

I de fall du har lämnat ditt samtycke har du rätt att när som helst återkalla samtycket. Du kan återkalla ditt samtycke genom att skicka ett meddelande till oss om detta via ovan angivna kontaktuppgifter i avsnitt 1. I det fall du har lämnat ditt samtycke genom att acceptera kakor i vår cookiebanner, kan du när som helst återkalla ditt samtycke genom att justera dina val i enlighet med vår cookiepolicy.

5. VILKA KAN VI KOMMA ATT DELA DIN INFORMATION TILL?

5.1. ÖVERFÖRING AV DINA PERSONUPPGIFTER INOM EU/EES

HSNG säljer inte information om dig till tredje part. I bedrivandet av vår verksamhet är det emellertid nödvändigt att vi delar dina personuppgifter med vissa tredje parter i syfte att bland annat kunna tillhandahålla dig våra tjänster och produkter samt fullgöra vårt avtal med dig. Vi vidtar då alla nödvändiga tekniska, legala och organisatoriska åtgärder för att säkerställa att dina personuppgifter hanteras säkert och med en fullgod skyddsnivå. För att läsa mer om vilka kategorier av tredje parter baserade inom EU/EES som kan komma att motta och behandla dina personuppgifter, vänligen klicka på plustecknet.

Leverantörer och underleverantörer

Leverantörer och underleverantörer är bolag som tillhandahåller HSNG med de tjänster och funktionaliteter som krävs för att vi ska kunna tillhandahålla dig våra tjänster och produkter. I de flesta fall är leverantörer och/eller underleverantörer bolag som endast har rätt att behandla de personuppgifter de mottar från HSNG för HSNGs räkning, så kallade ”personuppgiftsbiträden” som vi har ingått personuppgiftsbiträdesavtal med för att garantera integriteten hos dina personuppgifter. Exempel på leverantörer och underleverantörer är företag som tillhandahåller HSNG med (i) IT-tjänster och som hanterar nödvändig drift, teknisk support och underhåll av våra IT-lösningar, (ii) transport- och logistiktjänster som är nödvändiga för att vi ska kunna leverera våra produkter till dig, och (iii) betaltjänster som krävs för att vi ska kunna ingå och fullgöra ett köpeavtal med dig. I förekommande fall behandlar emellertid vissa av dessa leverantörer och/eller underleverantörer dina personuppgifter för sina egna ändamål, och är därmed separat personuppgiftsansvariga för den delen av personuppgiftsbehandlingen. För att läsa mer om hur dessa bolag behandlar dina personuppgifter hänvisar vi dig till deras integritetspolicys. HSNG behöver få tillgång till tjänster och funktionaliteter från andra företag som HSNG inte själva kan erbjuda. Vi kan därför komma att dela dina personuppgifter med leverantörer eller underleverantörer för att få tillgång till dessa tjänster och funktionaliteter i utförandet av våra kontraktuella åtaganden mot dig eller för att uppfylla vårt berättigade intresse och för de andra syften som framgår av denna integritetspolicy. Vi säkerställer att den behandling detta innebär är nödvändig för att fullfölja ett sådant intresse, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det syftet. Du har rätt att invända mot denna behandling i det fall vi stöder överföringen på berättigat intresse, på grund av omständigheter i ditt enskilda fall. Mer information om dina rättigheter hittar du i avsnitt 4.

Affiliatenätverk och förmedlare av samarbetspartners

En del av HSNGs marknadsförings- och annonseringsstrategi är att samarbeta med innehållsskapare. Vi använder oss av affiliatenätverk samt övriga förmedlare av samarbetspartners för detta ändamål och kommer att överföra dina personuppgifter till sådana aktörer under eventuella samarbeten som har ingåtts genom sådana affiliatenätverk eller förmedling. Vi kommer att basera sådana överföringar av dina personuppgifter på fullgörandet av avtal som du har ingått med oss genom förmedlaren av samarbetspartners inom ramen för samarbetet.

Domstolar och myndigheter

Vi är ibland skyldiga att lämna vissa uppgifter som behövs enligt lag till olika domstolar och myndigheter, till exempel Skatteverket, IMY och Polisen. Ett exempel på när vi har laglig skyldighet att lämna ut sådana uppgifter är för att förhindra penningtvätt och terroristfinansiering enligt lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism. Vi kan även komma att lämna ut dina personuppgifter till myndigheter om du har samtyckt till att vi får göra detta. Vi kan vidare komma att dela dina personuppgifter med tillämpliga myndigheter om vi misstänker att ett brott har begåtts och baserar då överföringen på vårt berättigade intresse av att få brottet utrett. Myndigheter som mottar personuppgifter kan därefter komma att behandla dina personuppgifter i egenskap av självständiga och separata personuppgiftsansvariga.

Försäkringsbolag

I tillämpliga fall där HSNG har lidit en skada kan dina personuppgifter komma att överföras till HSNGs försäkringsbolag om det krävs för att reglera skadan och därmed fastställa, göra gällande eller försvara våra rättsliga anspråk. Överföringen av dina personuppgifter sker baserat på vårt berättigade intresse av att få skadan slutligen reglerad.

Inkassobolag

I det fall HSNG behöver driva in en förfallen skuld för att fastställa, göra gällande eller försvara sina rättsliga anspråk kan dina personuppgifter komma att överföras till ett med oss samarbetande inkassobolag baserat på vårt berättigade intresse av att driva in förfallna skulder. När inkassobolaget driver in skulder gör de det i egenskap av en självständig och separat personuppgiftsansvarig.

Koncernbolag

Vi kan komma att dela dina personuppgifter med bolag inom vår koncern för att vi ska kunna effektivisera vårt arbete och tillhandahålla dig våra produkter, tjänster och webbplats på bästa sätt. Vi har dataöverföringsavtal respektive personuppgiftsbiträdesavtal med samtliga våra koncernbolag för att säkerställa efterlevnaden av gällande dataskyddslagstiftning samt integriteten av dina personuppgifter. Vi stöder förevarande överföringar på vårt berättigade intresse att kunna samarbeta inom vår koncern samt för att effektivisera vår verksamhet.

Köpare och säljare vid företagsöverlåtelser

Om HSNG köper eller säljer sin verksamhet eller tillgångar, eller om HSNG till någon del förvärvas av en tredje part kan personuppgifter komma att delas med köparen eller säljaren. Den lagliga grunden för sådant utlämnande är HSNGs berättigade intresse. Du har rätt att invända mot denna behandling, på grund av omständigheter i ditt enskilda fall. Mer information om dina rättigheter hittar du i avsnitt 4.

Marknadsföringsbyråer

För att HSNG ska kunna skapa och genomföra marknadsförings- och annonseringsstrategier och/eller kampanjer är det nödvändigt för oss att dela dina personuppgifter med marknadsföringsbyråer. Vi baserar sådana överföringar av dina personuppgifter på vårt berättigade intresse att marknadsföra våra produkter och vår verksamhet till dig och andra potentiella kunder. Du har rätt att invända mot överföringar av dina personuppgifter som vi baserar på våra berättigade intressen. Sådana invändningar kommer att utvärderas från fall till fall. Du hittar mer information om dina rättigheter i avsnitt 4 ovan.

Revisionsbyråer

För att HSNG ska kunna uppfylla sina lagstadgade skyldigheter enligt bland annat aktiebolagslagen (2005:551) och bokföringslagen (1999:1078) kan dina personuppgifter komma att överföras till revisionsbyråer som har i uppgift att utföra granskning över bland annat HSNGs bokföring och redovisning. Revisionsbyrån har ett separat och självständigt personuppgiftsansvar för deras behandling av dina personuppgifter.

Tillhandahållare av betaltjänster

Vi kommer att dela dina personuppgifter med företag som tillhandahåller oss med betaltjänster. Detta är nödvändigt för att vi ska kunna administrera dina inköp. Vår rättsliga grund för sådana överföringar är fullgörandet av det avtal som du har ingått med oss när du köper våra produkter.

Tillhandahållare av digitala signaturtjänster

För att vi ska kunna effektivisera och digitalisera våra avtalsprocesser kommer vi att dela dina personuppgifter med tillhandahållare av digitala signaturtjänster när du undertecknar digitala avtal med HSNG. Vi baserar sådana överföringar av dina personuppgifter på våra berättigade intressen att effektivisera och digitalisera våra avtalsprocesser. Du har rätt att invända mot överföringar av dina personuppgifter som vi baserar på våra berättigade intressen. Sådana invändningar kommer att utvärderas från fall till fall. Du hittar mer information om dina rättigheter i avsnitt 4 ovan.

Tillhandahållare av IT-tjänster

Vi använder oss av flera IT-tjänster i syfte att bedriva vår verksamhet och förbättra din kundupplevelse. Det kan exempelvis vara fråga om analyssystem, affärssystem eller webbplatsutvecklingssystem. I tillämpliga fall kan vi komma att överföra dina personuppgifter till tillhandahållare av sådana IT-system som vi använder oss av från tid till annan, och vi stöder sådana överföringar på vårt berättigade intresse av att kunna bedriva vår verksamhet samt för att tillhandahålla dig med våra produkter och tjänster.

Tillhandahållare av rekryteringstjänster

Vi strävar alltid efter att ha de mest kompetenta medarbetarna och kommer därför att initiera rekryteringskampanjer från tid till annan. HSNG använder flera rekryteringstjänster för detta ändamål och kommer att dela dina personuppgifter med tillhandahållare av sådana rekryteringstjänster som är nödvändiga för att administrera din jobbansökan. Vi baserar sådana överföringar av dina personuppgifter på våra berättigade intressen att administrera din och andra kandidaters jobbansökningar. Du har rätt att invända mot överföringar av dina personuppgifter som vi baserar på våra berättigade intressen. Sådana invändningar kommer att utvärderas från fall till fall. Du hittar mer information om dina rättigheter i avsnitt 4 ovan.

Tillhandahållare av visselblåsartjänster

För att vi ska kunna följa visselblåsarlagstiftningen kommer vi att dela dina personuppgifter till tillhandahållare av vår visselblåsartjänst i de fall du har lämnat in en visselblåsarrapport. Vi baserar sådana överföringar av dina personuppgifter på vår rättsliga skyldighet att göra så enligt till exempel lagen (2021:890) om skydd för personer som rapporterar om missförhållanden.

Transport- och logistikföretag

Eftersom vi endast bedriver e-handel så skickar vi alla våra produkter för leverans, därför är det nödvändigt för HSNG att dela dina personuppgifter med transport- och logistikföretag för att dina paket ska kunna levereras. Vi baserar sådana överföringar av dina personuppgifter på fullgörandet av det avtal som du har ingått med oss när du köper våra produkter.

5.2. ÖVERFÖRING AV DINA PERSONUPPGIFTER UTANFÖR EU/EES

I förekommande fall kan vi komma att dela dina personuppgifter med övriga aktörer i ett land utanför EU/EES, ett så kallat ”tredjeland”. I ett tredjeland gäller inte GDPR vilket kan innebära en ökad risk ur ett integritetshänseende avseende bland annat möjligheten för myndigheter i ett tredjeland att få tillgång till dina personuppgifter och för dina möjligheter att utöva kontroll över personuppgifterna. För att skydda dina personuppgifter samt för att upprätthålla en adekvat skyddsnivå avseende dina personuppgifter, baseras överföringen antingen på beslut från EU-kommissionen om adekvat skyddsnivå eller genom lämpliga säkerhetsåtgärder såsom bindande företagsbestämmelser godkända av den behöriga tillsynsmyndigheten, eller EU-kommissionens standardavtalsklausuler i kombination med organisatoriska och tekniska skyddsåtgärder. I det fall vi överför dina personuppgifter till USA kan vi komma att basera överföringen på det transatlantiska avtalet mellan EU och USA, EU-USA Data Privacy Framework, under förutsättning att det mottagande amerikanska bolaget är anslutna till och certifierade under EU-USA Data Privacy Framework, i annat fall baserar vi överföringen på någon av de andra överföringsmekanismerna i kapitel V GDPR.

Du kan läsa mer om vilka länder som anses ha adekvat skyddsnivå på EU-kommissionens hemsida genom att följa följande länk: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_sv.

Du kan läsa mer om standardavtalsklausuler genom att följa följande länk: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_sv.

Du kan läsa mer om vilka mottagande amerikanska bolag som är anslutna till och certifierade under EU-USA Data Privacy Framework genom att följa följande länk: https://www.dataprivacyframework.gov/list.

Vi ämnar alltid genomföra en riskbedömning innan en överföring sker till ett tredjeland, och vidtar både tekniska och organisatoriska skyddsåtgärder för att säkerställa en lämplig skyddsnivå. Vi strävar alltid efter att överföra så få personuppgifter som möjligt till länder utanför EU/EES, och om möjligt i anonymiserad form. För mer information om vilka skyddsåtgärder som HSNG vidtar, vänligen se avsnitt 6 i denna integritetspolicy.

Leverantörer och underleverantörer

I vissa fall kan dina personuppgifter komma att delas med leverantörer och underleverantörer utanför EU/EES. Det kan handla om leverantörer av exempelvis marknadsföringstjänster, IT-tjänster samt leveranstjänster som krävs för att bedriva vår verksamhet, med säte eller server i ett land utanför EU/EES.

Vill du läsa mer om vilka leverantörer och underleverantörer utanför EU/EES som kan komma att motta dina personuppgifter, vänligen klicka på plustecknet.

Leverantör/ underleverantör	Personuppgifter som kan komma att delas	Beskrivning
33Concept Ltd trading	Identifieringsuppgifter¹ Genererade uppgifter¹ Enhetsuppgifter och onlineidentifierare¹	33Concept Ltd trading tillhandahåller HSNG med flödesoptimeringsverktyget FeedOptimise. Användningen av verktyget är nödvändig för HSNGs optimering av produktexponering. Överföringen av dina personuppgifter till 33Concept Ltd trading är således nödvändig för vårt användande av detta verktyg. 33Concept Ltd trading har sitt säte i Storbritannien, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen. Samtliga tredjelandsöverföringar är därmed baserade på EU-kommissionens adekvansbeslut. Du kan även läsa mer om hur 33Concept Ltd trading behandlar personuppgifter i deras integritetspolicy här: https://app.feedoptimise.com/privacy.
Google LLC	Genererade uppgifter¹ Enhetsuppgifter och onlineidentifierare¹	Google LLC tillhandahåller HSNG med analysverktyget Google Analytics 4, tagghanteringssystemet Google Tag Manager, A/B-testverktyget Google Optimize samt marknadsföringsverktyget Google Ads. Användningen av verktygen är nödvändiga för HSNGs verksamhetsutveckling samt marknadsföring. Överföringen av dina personuppgifter till Google LLC är således nödvändig för vårt användande av dessa verktyg. Google LLC har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen förutsatt att det mottagande bolaget i USA är anslutna till och certifierade under det transatlantiska avtalet EU-USA Data Protection Framework (”EU-USA DPF”). Vid den senaste uppdateringen av denna integritetspolicy är Google LLC anslutna till och certifierade under EU-USA DPF och alla tredjelandsöverföringar är därmed baserade på EU-kommissionens adekvansbeslut. Du kan även läsa mer om hur Google LLC behandlar personuppgifter i deras integritetspolicy här: https://policies.google.com/privacy?hl=en-US/ https://business.safety.google/privacy/
Meta Platforms, Inc.	Kontaktuppgifter¹ Genererade uppgifter¹ Enhetsuppgifter och onlineidentifierare¹	Meta Platforms, Inc. tillhandahåller HSNG med analysverktyget Meta Pixel. Användningen av verktyget är nödvändig för HSNGs verksamhetsutveckling. Överföringen av dina personuppgifter till Meta Platforms, Inc. är således nödvändig för vårt användande av detta verktyg. Meta Platforms, Inc. har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen förutsatt att det mottagande bolaget i USA är anslutna till och certifierade under det transatlantiska avtalet EU-USA Data Protection Framework (”EU-USA DPF”). Vid den senaste uppdateringen av denna integritetspolicy är Meta Platforms, Inc. anslutna till och certifierade under EU-USA DPF och alla tredjelandsöverföringar är därmed baserade på EU-kommissionens adekvansbeslut. Du kan även läsa mer om hur Meta Platforms, Inc. behandlar personuppgifter i deras integritetspolicy här: https://www.facebook.com/privacy/policy/.
Microsoft Corporation	Identifieringsuppgifter¹ Kontaktuppgifter¹ Genererade uppgifter¹ Enhetsuppgifter och onlineidentifierare¹	Microsoft Corporation tillhandahåller HSNG med kontorspaketet Microsoft Office 365 som krävs för att bedriva vår verksamhet samt för att kommunicera med dig. Vidare använder vi marknadsföringsverktyget Microsoft Ads och affärssystemet Microsoft Business Central. Vi överför dina personuppgifter till Microsoft Corporation för att kunna ta del av tjänsterna. Microsoft Corporation tillhandahåller oss även med marknadsföringsverktyget Microsoft Ads som krävs för att vi ska kunna utföra marknadsföring av vår verksamhet. Vi överför dina personuppgifter till Microsoft Corporation för att kunna ta del av tjänsten. Microsoft Corporation har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen förutsatt att det mottagande bolaget i USA är anslutna till och certifierade under det transatlantiska avtalet EU-USA Data Protection Framework (”EU-USA DPF”). Vid den senaste uppdateringen av denna integritetspolicy är Microsoft Corporation anslutna till och certifierade under EU-USA DPF och alla tredjelandsöverföringar är därmed baserade på EU-kommissionens adekvansbeslut. Du kan även läsa mer om hur Microsoft Corporation behandlar personuppgifter i deras integritetspolicy: https://privacy.microsoft.com/sv-se/privacystatement.
Runtime Collective Limited	Identifieringsuppgifter¹ Kontaktuppgifter¹ Genererade uppgifter¹ Beteendeuppgifter¹ Enhetsuppgifter och onlineidentifierare¹	Runtime Collective Limited tillhandahåller HSNG med sociala mediehanteringsverktyget Brandwatch. Användningen av verktyget är nödvändig för HSNGs hantering, analys och statistikföring av sina sociala medier. Överföringen av dina personuppgifter till Runtime Collective Limited är således nödvändig för vårt användande av detta verktyg. Runtime Collective Limited har sitt säte i Storbritannien, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen. Samtliga tredjelandsöverföringar är därmed baserade på EU-kommissionens adekvansbeslut. Du kan även läsa mer om hur Runtime Collective Limited behandlar personuppgifter i deras integritetspolicy här: https://www.brandwatch.com/legal/user-privacy-policy/.
Salesforce, Inc.	Identifieringsuppgifter1 Kontaktuppgifter¹ Genererade uppgifter¹ Beteendeuppgifter¹ Enhetsuppgifter och onlineidentifierare¹	Salesforce, Inc. tillhandahåller HSNG med e-handelsplattformen Salesforce Commerce Cloud. Användningen av verktyget är nödvändig för bedrivandet av HSNGs verksamhet. Överföringen av dina personuppgifter till Salesforce, Inc. är således nödvändig för vårt användande av detta verktyg. Salesforce, Inc. har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen förutsatt att det mottagande bolaget i USA är anslutna till och certifierade under det transatlantiska avtalet EU-USA Data Protection Framework (”EU-USA DPF”). Vid den senaste uppdateringen av denna integritetspolicy är Salesforce, Inc. anslutna till och certifierade under EU-USA DPF och alla tredjelandsöverföringar är därmed baserade på EU-kommissionens adekvansbeslut. Du kan även läsa mer om hur Salesforce, Inc. behandlar personuppgifter i deras integritetspolicy här: https://www.salesforce.com/se/company/ privacy/full_privacy/.
Tungsten Automation Corporation	Identifieringsuppgifter¹ Kontaktuppgifter¹ Finansiella- och betaluppgifter¹	Tungsten Automation Corporation tillhandahåller HSNG med faktureringsverktyget Readsoft. Användningen av verktyget är nödvändig för HSNGs fakturering. Överföringen av dina personuppgifter till Tungsten Automation Corporation är således nödvändig för vårt användande av detta verktyg. Tungsten Automation Corporation har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen förutsatt att det mottagande bolaget i USA är anslutna till och certifierade under det transatlantiska avtalet EU-USA Data Protection Framework (”EU-USA DPF”). Vid den senaste uppdateringen av denna integritetspolicy är Tungsten Automation Corporation inte anslutna till och certifierade under EU-USA DPF. I stället baseras tredjelandsöverföringen på EU-kommissionens standardavtalsklausuler, vilka du kan läsa mer om på Tungsten Automation Corporations webbplats: https://www.tungstenautomation.com/legal/privacy. Du kan även läsa mer om hur Tungsten Automation Corporation behandlar personuppgifter i deras integritetspolicy här: https://www.tungstenautomation.com/legal/privacy.
Wix.com Ltd.	Identifieringsuppgifter¹ Kontaktuppgifter¹ Genererade uppgifter¹ Beteendeuppgifter¹ Enhetsuppgifter och onlineidentifierare¹	Wix.com Ltd. tillhandahåller HSNG med webbplatsutvecklingssystemet Wix.com. Användningen av verktyget är nödvändig för att HSNG ska kunna utveckla vår Webbplats och därigenom erbjuda dig våra produkter och tjänster. Överföringen av dina personuppgifter till Wix.com Ltd. är således nödvändig för vårt användande av detta verktyg. Wix.com Ltd. har sitt säte i Israel, ett tredjeland utan adekvat skyddsnivå enligt EU-kommissionen. Tredjelandsöverföringen stöds i stället på EU-kommissionens standardavtalsklausuler, vilka du kan läsa mer om på Wix.com Ltds webbplats: https://sv.wix.com/about/privacy. Du kan även läsa mer om hur Wix.com Ltd. behandlar personuppgifter i deras integritetspolicy här: https://sv.wix.com/about/privacy.
Zendesk, Inc.	Identifieringsuppgifter¹ Kontaktuppgifter¹ Finansiella- och betaluppgifter¹ Genererade uppgifter¹ Beteendeuppgifter¹ Enhetsuppgifter och onlineidentifierare¹	Zendesk, Inc. tillhandahåller HSNG med kundtjänstverktyget Zendesk. Användningen av verktyget är nödvändig för HSNGs kundtjänsthantering. Överföringen av dina personuppgifter till Zendesk, Inc. är således nödvändig för vårt användande av detta verktyg. Zendesk, Inc. har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen förutsatt att det mottagande bolaget i USA är anslutna till och certifierade under det transatlantiska avtalet EU-USA Data Protection Framework (”EU-USA DPF”). Vid den senaste uppdateringen av denna integritetspolicy är Zendesk, Inc. anslutna till och certifierade under EU-USA DPF och alla tredjelandsöverföringar är därmed baserade på EU-kommissionens adekvansbeslut. Du kan även läsa mer om hur Zendesk, Inc. behandlar personuppgifter i deras integritetspolicy här: https://www.zendesk.com/company/agreements-and-terms/privacy-notice/.

Sociala medier

När du interagerar med oss i sociala medier såsom Facebook, Instagram, LinkedIn, TikTok och X, kommer även dessa företag samla och behandla dina personuppgifter. Detta innebär att en överföring av dina personuppgifter, till exempel din bild och ditt namn, kommer att ske till tredjeland utanför EU/EES-området, närmare bestämt USA. Överföringen är nödvändig för att du ska kunna kontakta och interagera med oss i sociala medier och sker via oss eller en av våra tillförordnade personuppgiftsbiträden som ansvarar för vår sociala mediehantering- och administration. Vill du läsa mer om vilka som kan komma att motta dina personuppgifter när du interagerar med oss på sociala medier, vänligen klicka på plustecknet.

Social media	Personuppgifter som kan komma att delas	Beskrivning	Kontaktuppgifter
Facebook och Instagram	Identifieringsuppgifter¹ Kontaktuppgifter¹ Genererade uppgifter¹ Enhetsuppgifter och onlineidentifierare¹	Genom att använda tjänsterna för att kontakta eller interagera med oss behandlas dina personuppgifter av företaget Meta Platforms Ireland Ltd, ett dotterbolag till Meta Platforms, Inc. Meta Platforms, Inc. har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen, förutsatt att det mottagande amerikanska bolaget är anslutna till och certifierade under EU-USA Data Privacy Framework (”EU-USA DPF”). Vid den senaste uppdateringen av denna integritetspolicy är Meta Platforms, Inc. anslutna till och certifierade under EU-USA DPF och alla tredjelandsöverföringar är därmed baserade på EU-kommissionens adekvansbeslut. Du kan även läsa mer om hur Meta Platforms Ireland Ltd. behandlar personuppgifter i deras integritetspolicy här: https://www.facebook.com/ privacy/policy/.	Meta Platforms Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
LinkedIn	Identifieringsuppgifter¹ Kontaktuppgifter¹ Genererade uppgifter¹ Enhetsuppgifter och onlineidentifierare¹	Genom att använda tjänsten för att kontakta eller interagera med oss behandlas dina personuppgifter av företaget LinkedIn Ireland Unlimited Company, ett dotterbolag till LinkedIn Corporation. LinkedIn Corporation har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen förutsatt att det mottagande bolaget i USA är anslutna till och certifierade under det transatlantiska avtalet EU-USA Data Protection Framework (”EU-USA DPF”). Vid den senaste uppdateringen av denna integritetspolicy är LinkedIn Corporation inte anslutna till EU-USA DPF och tredjelandsöverföringar kan således inte stödjas på EU-kommissionens adekvansbeslut. I stället sker överföringen med stöd av EU-kommissionens standardavtalsklausuler, vilka du kan läsa mer om på LinkedIns webbplats: https://www.linkedin.com/ help/linkedin/answer/62533. Du kan även läsa mer om hur LinkedIn Ireland Unlimited Company behandlar personuppgifter i deras integritetspolicy här: https://www.linkedin.com/ legal/privacy-policy/.	LinkedIn Ireland Unlimited Company Wilton Plaza, Wilton Place, Dublin 2, Irland
TikTok	Identifieringsuppgifter¹ Kontaktuppgifter¹ Genererade uppgifter¹ Enhetsuppgifter och onlineidentifierare¹	Genom att använda tjänsten för att kontakta eller interagera med oss, kommer dina personuppgifter att behandlas av företagen TikTok Technology Limited och TikTok Information Technologies UK Limited, dotterbolag till ByteDance Ltd. ByteDance Ltd. är ett företag etablerat i Cayman Islands, ett tredjeland utan adekvat skyddsnivå enligt EU-kommissionen. Som laglig överföringsmekanism stödjer Bytedance Ltd. sig på EU-kommissionens standardavtalsklausuler, vilka du kan läsa mer om på TikToks webbplats: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms Du kan även läsa mer om hur TikTok Technology Limited och TikTok Information Technologies UK Limited behandlar dina personuppgifter genom att följa denna länk: https://www.tiktok.com/legal/page/eea/privacy-policy/sv-SE	TikTok Technology Limited 10 Earlsfort Terrace, Co. Dublin, Dublin, Irland TikTok Information Technologies UK Limited 6th Floor, One London Wall, London, EC2Y 5EB, Storbritannien
YouTube	Identifieringsuppgifter¹ Kontaktuppgifter¹ Genererade uppgifter¹ Enhetsuppgifter och onlineidentifierare¹	Genom att använda tjänsten för att kontakta eller interagera med oss behandlas dina personuppgifter av företaget Google Ireland Limited, ett dotterbolag till Google LLC. Google LLC har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen förutsatt att det mottagande bolaget i USA är anslutna till och certifierade under det transatlantiska avtalet EU-USA Data Protection Framework (”EU-USA DPF”). Vid den senaste uppdateringen av denna integritetspolicy är Google LLC. anslutna till och certifierade under EU-USA DPF och alla tredjelandsöverföringar är därmed baserade på EU-kommissionens adekvansbeslut. Du kan även läsa mer om hur Google Ireland Limited behandlar personuppgifter i deras integritetspolicy här: https://policies.google.com/privacy?hl=en-US.	Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland
X (f.d. Twitter)	Identifieringsuppgifter¹ Kontaktuppgifter¹ Genererade uppgifter¹ Enhetsuppgifter och onlineidentifierare¹	Genom att använda X för att kontakta eller interagera med oss behandlas dina personuppgifter av företaget Twitter International Unlimited Company, ett dotterbolag till X Corp. (f.d. Twitter, Inc.). X Corp. har sitt säte i USA, ett tredjeland med adekvat skyddsnivå enligt EU-kommissionen, förutsatt att det mottagande amerikanska bolaget är anslutna till och certifierade under EU-USA Data Privacy Framework (”EU-USA DPF”). Vid den senaste uppdateringen av denna integritetspolicy är X Corp. inte anslutna till och certifierade under EU-USA DPF. I stället baseras tredjelandsöverföringen på EU-kommissionens standardavtalsklausuler, vilka du kan läsa mer om på Twitter International Unlimited Companys webbplats: https://gdpr.twitter.com/en/faq.html. Du kan även läsa mer om hur Twitter International Unlimited Company behandlar personuppgifter i deras integritetspolicy här: https://twitter.com/en/privacy.	Twitter International Unlimited Company One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Irland

6. HUR SKYDDAR VI DINA PERSONUPPGIFTER?

HSNG vidtar en rad tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot förlust, missbruk, obehörig åtkomst, obehörigt röjande, förändring eller förstöring. Genom att kombinera organisatoriska säkerhetsåtgärder såsom, åtkomstbegränsningar och rutiner vid personuppgiftsincidenter med tekniska säkerhetsåtgärder såsom brandväggar och kryptering, har vi skapat en robust säkerhetslösning avseende skyddet av dina personuppgifter. HSNG är engagerade i att löpande utveckla vår informationssäkerhet i syfte att skydda dina personuppgifter.

För mer information om vilka säkerhetsåtgärder vi vidtar och vad dessa innebär för dig och dina personuppgifter, vänligen skicka ett e-postmeddelande till gdpr@gymgrossisten.com.

8. KONTAKTUPPGIFTER TILL HSNG OCH INTEGRITETSSKYDDSMYNDIGHETEN

HSNG arbetar ständigt för att säkerställa att vi följer dataskyddslagstiftningen på alla de marknader där vi erbjuder våra produkter och tjänster. Om du har frågor om behandlingen av dina personuppgifter eller om du vill göra gällande dina rättigheter enligt avsnitt 4 ovan, är du välkommen att kontakta oss på gdpr@gymgrossisten.com.

För det fall du inte är nöjd med vår hantering av ditt ärende har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) genom följande kontaktuppgifter:

Integritetsskyddsmyndigheten

E-post: imy@imy.se

Webbplats: www.imy.se

Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm

Denna integritetspolicy uppdaterades senast 2025-02-13.

Integritetspolicy

Vi använder cookies

Inställningar för din integritet

Cookiepolicy

Vad är Cookies?

Hur används cookies?

Integritetspolicy

Information om Fitness Markets behandling av dina personuppgifter

Vilka uppgifter använder vi om dig?